Tampilan organisasi administrator yang didelegasikan

DenganAWS Health, Anda dapat memanfaatkan fitur administrator yang didelegasikan dariAWS Organizationsyang memungkinkan akun selain akun manajemen untuk melihat agregatAWS Healthperistiwa diAWS HealthDasboratau pemrograman melaluiAWS HealthAPI. Fitur administrator yang didelegasikan memberikan fleksibilitas bagi tim yang berbeda untuk melihat dan mengelola acara kesehatan di seluruh organisasi Anda. Ini adalahAWSpraktik terbaik keamanan untuk mendelegasikan tanggung jawab di luar akun manajemen jika memungkinkan.

Daftarkan administrator yang didelegasikan untuk tampilan organisasi Anda

Setelah mengaktifkan tampilan organisasi untuk organisasi, Anda dapat mendaftarkan hingga lima akun anggota di organisasi sebagai administrator yang didelegasikan. Untuk melakukan ini, hubungiRegisterDelegatedAdministratorOperasi API. Setelah Anda mendaftarkan akun anggota, mereka didelegasikan mengelola akun dan dapat mengaksesAWS Healthpandangan organisasi dariAWS HealthDasbor. Jika akun memilikiBisnis,Perusahaan On-Ramp, atauEnterpriseRencana dukungan, maka administrator yang didelegasikan dapat menggunakanAWS HealthAPI untuk mengaksesAWS Healthpandangan organisasi.

Untuk membuat administrator yang didelegasikan, dari akun manajemen di organisasi Anda, hubungi yang berikutAWS Command Line Interface(AWS CLI) perintah. Anda dapat menggunakan perintah ini dari akun manajemen atau dari akun yang dapat mengambil peran dengan yang diperlukanAWS Identity and Access Managementizin. Dalam contoh perintah berikut, gantiACCOUNT_IDdengan ID akun anggota yang ingin Anda daftarkan bersama denganAWS Healthlayanan utama “health.amazonaws.com”.

aws organizations register-delegated-administrator --account-id ACCOUNT_ID --service-principal  health.amazonaws.com

Setelah administrator yang didelegasikan terdaftar, Anda memiliki visibilitas ke semuaAWS Healthperistiwa yang memengaruhi akun di seluruh organisasi Anda. Anda dapat melihat peristiwa historis selama 90 hari terakhir atau sejak fitur tampilan organisasi pertama kali diaktifkan, mana saja yang lebih baru. Perhatikan bahwa mengaktifkan fitur administrator yang didelegasikan adalah proses asinkron dan membutuhkan waktu hingga satu menit untuk menyelesaikannya.

Menghapus administrator yang didelegasikan dari tampilan organisasi

Untuk menghapus akses administrator yang didelegasikan, hubungiDeregisterDelegatedAdministratorOperasi API.

Dari akun manajemen organisasi Anda, hubungi yang berikutAWS CLIperintah untuk menghapus akun anggota sebagai administrator didelegasikan. Dalam contoh perintah berikut, gantiACCOUNT_IDdengan ID akun anggota yang ingin Anda hapus.

aws organizations deregister-delegated-administrator --account-id ACCOUNT_ID --service-principal  health.amazonaws.com